# OB-OBS-009 — Ne pas supporter toutes les procédures d'authentification

> L'interface dédiée doit supporter toutes les procédures d'authentification que l'ASPSP offre à ses clients.

- Article : PSR 44(1)(i)
- Qui est tenu : ASPSP
- Pour qui : API, Produit, Audit et pentest
- Application : 21 mois après l'entrée en vigueur, date d'application générale (article 112).
- Niveau 2 : Aucun mandat de l'EBA ne porte sur cette obligation.
- Origine : RTS 2018/389, art. 32(3); avis de l'EBA du 4 juin 2020 sur les obstacles

Numérotation provisoire du compromis d'avril 2026 (Conseil, doc. 8221/26). La numérotation définitive s'ajoutera à la publication au Journal officiel, sans changer l'identifiant.

## STET 1.6.3 : Couvert

La spécification prévoit la redirection, le découplé et l'embedded à un facteur, et chaque banque indique ceux qu'elle supporte.

- <https://openfinanceguide.com/fr/stet/1.6.3/framework/3-prerequisites-and-technical-details>
- <https://openfinanceguide.com/fr/stet/1.6.3/resources/authentication-approach>

## Sources

- [Conseil, doc. 8221/26, page 263](https://data.consilium.europa.eu/doc/document/ST-8221-2026-INIT/en/pdf#page=263)

Vérifié le 2026-10-04. https://openfinanceguide.com/fr/dsp3/obligations/ob-obs-009